바이낸스, 63억 달러 해킹 사건 추가 침입 지점 발견

세계 최대 암호화폐 거래소 바이낸스가 최근 발생한 63억 달러 규모의 해킹 사건과 관련하여 추가적인 침입 지점을 발견했다고 밝혔습니다. 이는 초기 조사에서 지목되었던 데브옵스(DevOps) 엔지니어의 노트북 손상 외에 더 복잡한 공격 과정이 있었음을 시사합니다.

바이낸스는 금요일 발표를 통해, 이번 보안 사고로 인한 총 피해액이 약 63억 달러에 달하며, 이 중 약 30억 달러는 온체인에서 동결되었다고 추정했습니다. 회사는 초기에 해커가 데브옵스 엔지니어의 노트북을 통해 서비스 컨테이너에 접근하여 무단 인출 거래를 승인했을 가능성이 있다고 지목했습니다. 하지만 이후 진행된 조사에서 "추가적인 침입 지점"이 발견되었다고 덧붙였습니다.

바이낸스 최고경영자(CEO) 리처드 텡(Richard Teng)은 금요일, 공격자가 "단 한 명의 엔지니어의 권한만을 사용한 것이 아니며, 단 한 번의 '원클릭' 행동도 아니었다"고 설명하며 "더욱 복잡한 공격 과정"이었다고 밝혔습니다. 그는 "우리의 조사 결과, 특정 개인에게 책임을 묻기는 어렵다"고 덧붙였습니다.

이번 사건은 지난 목요일 발생했으며, 초기 조사에서는 손상된 데브옵스 엔지니어의 노트북이 원인으로 지목되었습니다. 하지만 바이낸스는 금요일 늦게 발표한 업데이트에서 "복잡한 공격"이었다고 강조하며, 사실관계를 계속 수집 중이라고 밝혔습니다. 거래소는 인출(withdrawal)을 중단시킨 시점에 자금 유출이 중단되었으며, 45시간 이내에 인출 재개를 목표로 하고 있다고 전했습니다.

리처드 텡 CEO는 직접적인 소통을 통해 "결론적으로 여러분의 자금은 안전하며, 우리는 모든 손실을 보상할 것"이라고 강조했습니다. 그는 "초기 조사 결과, 이번 보안 사고는 손상된 데브옵스 엔지니어의 노트북에서 시작되었을 수 있다. 이는 공격자에게 접근 권한을 부여했다"고 설명하며, "어떤 지갑의 개인 키도 유출되었다는 증거는 발견되지 않았다"고 분명히 했습니다.

바이낸스에 따르면, 피해 자산 중 약 30억 달러는 블록체인 파트너들의 도움으로 온체인에서 동결되었습니다. 거래소는 사용자를 위한 비상 준비금인 SAFU(Secure Asset Fund for Users) 펀드와 회사 자금으로 모든 손실을 충당할 것이며, "사용자 자금은 안전하다"고 밝혔습니다.

사건 초기, 바이낸스는 입금 및 출금을 일시적으로 중단하고, 영향을 받은 주소의 권한을 취소했습니다. 또한 법 집행 기관 및 블록체인 분석 업체와 협력하여 자금을 추적하고 회수하는 데 힘쓰고 있습니다. 텡 CEO는 금요일 아침까지 입금 서비스는 "정상적으로 운영되고 있다"고 밝혔지만, 거래소가 "출금 서비스 및 관련 주소의 보안 강화 작업을 완료할 때까지" 출금은 계속 중단될 것이라고 설명했습니다.

텡 CEO는 "조사가 완료되고 모든 사실이 확인되면 상세한 기술적 후속 조치(post-mortem)를 공유하고, 복구 작업이 완료되면 업데이트된 준비금 증명(Proof of Reserves)을 게시할 것"이라고 약속했습니다. 이번 사건은 암호화폐 거래소의 보안 취약성에 대한 우려를 다시 한번 증폭시키며, 대형 거래소의 보안 시스템에 대한 점검의 필요성을 제기하고 있습니다. 또한, 해킹 사건 발생 시 신속하고 투명한 정보 공개와 적극적인 자금 회수 노력이 투자자 신뢰 회복에 얼마나 중요한지를 보여주는 사례로 남을 것입니다.